新发现的 Project CAV3RN 模块滥用 Outlo... 笔记

新发现的 Project CAV3RN 模块滥用 Outlook 日历事件作为 C2 通信手段,并利用 DNS AAAA 记录进行配置恢复

卡巴斯基 GReAT 专家描述了一种新的 Project CAV3RN C2 模块。该模块利用 Outlook 日历通过 Microsoft Graph 进行通信,并具备通过 DNS AAAA 响应建立的备用连接。
CdXz5zHNQW_9fFF3dfBgw.jpeg